Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Компьютерный вирус- вымогатель Petya атаковал серверы правительства Севастополя. Специалисты успешно отразили атаку, данные властей не пострадали, сообщает в понедельник пресс-служба севастопольского правительства.

"Специалисты Главного управления информатизации и связи успешно отразили атаку сетевого вируса-шифровальщика Petya на серверы правительства Севастополя", - говорится в сообщении. Инцидент произошел в минувшую пятницу, однако сообщили в нем только в понедельник.

"Атака вируса оказалась безрезультатной во многом потому, что мы используем решения на базе Linux. Проблема была быстро локализована, все недостатки удалось устранить. Данные не пострадали", - приводятся в сообщении слова начальника управления информатизации Дениса Тимофеева.

Он доложил, что местные власти выполнили поручение врио губернатора Севастополя Дмитрия Овсянникова "по внедрению до 15 июля 2017 года системы электронного юридически значимого документооборота (СЭД) в правительстве города". "На текущий момент в системе СЭД полноценно работают 1950 пользователей 31 органа исполнительной власти и МФЦ", - уточнили в правительстве, пишет tass.ru.

"В результате мы имеем инструмент, позволяющий обеспечить сохранность и контроль прохождения внутренних и внешних документов, распоряжений, обращений граждан от точки входа до исполнения. Значительно сокращено время при ознакомлении и согласовании документов. Призываю коллег максимально перейти на безбумажную технологию, используя возможности СЭД", - сказал Тимофеев.

27 июня была зафиксирована глобальная хакерская атака с использованием вируса-шифровальщика Petya. По оценкам Group-IB, вирус атаковал около 80 компаний, большинство из которых украинские. В России воздействию вируса подверглись "Роснефть", "Башнефть", Mars, Nivea и Mondelez International. Вирус блокирует запуск операционной системы и за возобновление работы и расшифровку файлов требует выкуп в размере 300 долларов в биткоинах.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru